Описание

Начиная с версии ПО 1.30.2 для устройств WLC-15, WLC-30, WLC-3200, появилась возможность логирования действий в WEB syslog web-commands . Активация данной команды позволяет выводить в консоль или файл действия совершаемые в WEB интерфейсе.

Так же добавлен параметр web в команду match process-name, который позволяет выводить/записывать в файл сообщения которые соответствуют только процессу web

IP адреса используемые в выводах логов
100.129.71.9	IP адрес WLC
100.129.71.30	IP адрес с которого выполняются действия в WEB

Логирование действий WEB в консоль WLC

При активированной команде syslog web-commands и настроенном syslog console (вывод логов при консольном подключении) или syslog monitor (вывод логов при удаленных подключениях Telnet, SSH), можно реализовать вывод сообщений в реальном времени в консоль.

Пример настройки:

syslog console
  severity debug
exit
syslog monitor
  severity debug
exit

При данных настройках и активированной команде syslog web-commands сообщения о действиях в WEB будут выводится в реальном времени в консоль.

Пример вывода лога:

Попытка разрегистировать точку:

2025-09-23T11:57:23+07:00 %WEB-I-CMD: user 'admin' with IP '100.129.71.30' on page 'monitoring/wireless/access-points/connected-aps' unregistered access point 68:13:e2:0e:7b:80

Создание SSID профиля ssid-test именем SSID: test

2025-09-23T12:04:28+07:00 %WEB-I-CMD: user admin with IP 100.129.71.30 from page config/wireless/profiles/ssid-profiles created object ssid-test
2025-09-23T12:04:53+07:00 %WEB-I-CMD: user admin with IP 100.129.71.30 from page config/wireless/profiles/ssid-profiles/ssid-test set attr ssid from "NONE" to "test"
2025-09-23T12:05:00+07:00 %WEB-I-CRIT: user 'admin' with IP '100.129.71.30' on page 'config/wireless/profiles/ssid-profiles/ssid-test' commited changes to configuration
2025-09-23T12:05:02+07:00 %WEB-I-CRIT: user 'admin' with IP '100.129.71.30' on page 'config/wireless/profiles/ssid-profiles/ssid-test' confirmed changes to configuration

Логирование действий WEB в файл

При активированной команде syslog web-commands и настроенном syslog file можно реализовать вывод сообщений в файл

Пример настройки:

syslog file flash:syslog/web.log
  severity debug
  match process-name web
exit

Данные настройки выводят в файл web.log сообщения которые соответствуют процессу web

Просмотр файла

Для просмотра файла с событием существует команда show syslog

wlc-30-1# show syslog flash:syslog/web.log
2025-09-23T13:36:57+07:00 %WEB-I-CMD: user admin with IP 100.129.71.30 from page config/wireless/common-settings set attr airtune_enable from true to false
2025-09-23T13:37:03+07:00 %WEB-I-CRIT: user 'admin' with IP '100.129.71.30' on page 'config/wireless/common-settings' commited changes to configuration
2025-09-23T13:37:07+07:00 %WEB-I-CRIT: user 'admin' with IP '100.129.71.30' on page 'config/wireless/common-settings' confirmed changes to configuration
2025-09-23T13:37:39+07:00 %WEB-I-CMD: user admin with IP 100.129.71.30 from page config/wireless/profiles/ssid-profiles deleted object ssid_test4
2025-09-23T13:37:50+07:00 %WEB-I-CMD: user admin with IP 100.129.71.30 from page config/wireless/profiles/radius-profiles created object radius-test
2025-09-23T13:38:15+07:00 %WEB-I-CMD: user admin with IP 100.129.71.30 from page config/wireless/profiles/radius-profiles/radius-test set attr auth_address from "NONE" to "10.10.0.1"
2025-09-23T13:38:15+07:00 %WEB-I-CMD: user admin with IP 100.129.71.30 from page config/wireless/profiles/radius-profiles/radius-test set attr auth_password ascii-text encrypted from 
2025-09-23T13:38:55+07:00 %WEB-I-CRIT: user 'admin' with IP '100.129.71.30' on page 'config/wireless/profiles/radius-profiles/radius-test' commited changes to configuration
2025-09-23T13:38:56+07:00 %WEB-I-CRIT: user 'admin' with IP '100.129.71.30' on page 'config/wireless/profiles/radius-profiles/radius-test' confirmed changes to configuration

Логирование действий WEB на TACACS сервер

При активированной команде aaa accounting commands и aaa accounting login, так же настроенном tacacs-server host можно реализовать отправку логов на TACACS сервер.

Пример настройки:

aaa accounting login start-stop tacacs
aaa accounting commands stop-only tacacs

tacacs-server host 100.110.2.41
  key ascii-text encrypted testkey
exit

При данных настройках будет осуществляться отправка логов на 100.110.2.41 с ключом testkey

Пример логов на TACACS сервере

2025-09-23 07:41:30 +0000	100.129.71.9	admin	web	100.129.71.30	start		start_time=1758613290	task_id=20130	service=shell
2025-09-23 07:41:44 +0000	100.129.71.9	admin	web	100.129.71.30	start		start_time=1758613304	task_id=0	service=shell	cmd=deleted object ssid_test5 from page config/wireless/profiles/ssid-profiles
2025-09-23 07:42:04 +0000	100.129.71.9	admin	web	100.129.71.30	start		start_time=1758613324	task_id=0	service=shell	cmd=created object test from page config/wireless/profiles/ssid-profiles
2025-09-23 07:42:10 +0000	100.129.71.9	admin	web	100.129.71.30	start		start_time=1758613330	task_id=0	service=shell	cmd=set attr ssid from "NONE" to "test" from page config/wireless/profiles/ssid-profiles/test
2025-09-23 07:42:15 +0000	100.129.71.9	admin	web	100.129.71.30	start		start_time=1758613335	task_id=0	service=shell	cmd=commited changes to configuration from page config/wireless/profiles/ssid-profiles/test
2025-09-23 07:42:16 +0000	100.129.71.9	admin	web	100.129.71.30	start		start_time=1758613336	task_id=0	service=shell	cmd=confirmed changes to configuration from page config/wireless/profiles/ssid-profiles/test